Votre environnement sur site ne prend pas en charge BGP et possède 30 plages CIDR. Votre passerelle VPN crée une SA enfant unique par CIDR. Quelles sont les deux méthodes recommandées par Google qui permettent à Google Cloud d'atteindre les 30 CIDR ? (Choisissez-en deux.)

La création d'un tunnel Cloud VPN unique basé sur des routes (route-based VPN) est une méthode recommandée car elle utilise des routes statiques ou dynamiques pour diriger le trafic, ce qui simplifie la configuration pour de nombreux CIDR sans nécessiter de sélecteurs de trafic complexes. La création de plusieurs tunnels Cloud VPN basés sur des stratégies (policy-based VPN), où chaque tunnel a un CIDR local et un CIDR distant unique, et est connecté à des adresses IP de pair uniques, est également une méthode valide. Cela permet de gérer chaque paire de CIDR de manière distincte. L'option de créer un tunnel unique basé sur des stratégies avec 30 CIDR comme sélecteurs de trafic distants est incorrecte car les VPN basés sur des stratégies ont souvent des limites sur le nombre de sélecteurs de trafic qu'ils peuvent gérer par tunnel, et 30 est généralement trop élevé pour une seule SA enfant. Les options de créer plusieurs tunnels avec environ 10 CIDR par tunnel ou de connecter tous les tunnels à la même adresse IP de pair sont moins optimales ou incorrectes. La première est une solution de contournement qui ne respecte pas les meilleures pratiques pour la gestion de nombreux CIDR, et la seconde est incorrecte car chaque tunnel doit se connecter à une adresse IP de pair spécifique pour établir une SA enfant unique par CIDR.